Часто задаваемые вопросы

Haris Shield — это программа для компьютера, которая проверяет телефон на шпионское ПО, сталкерское ПО и государственные средства слежки вроде Pegasus. Вы подключаете телефон USB-кабелем — на телефон ничего устанавливать не нужно, а его содержимое остаётся на вашем компьютере.

Антивирусы работают на самом телефоне, и шпионское ПО, захватившее телефон, может от них прятаться. Haris Shield работает на вашем компьютере и читает телефон снаружи через USB-кабель. Кроме того, он ищет криминалистические следы, по которым исследователи находят Pegasus и похожие инструменты, — хотя ни один инструмент не способен обнаружить каждое сложное вторжение.

Анализ целиком выполняется на вашем компьютере, и мы никогда не получаем содержимое вашего телефона — ни сообщений, ни фотографий, ни контактов, ни журнала звонков, ни списка приложений, ни того, что нашло сканирование. Приложение связывается с нашим сервером, чтобы проверить лицензию, учесть сканирования и загрузить подписанные индикаторы угроз, а некоторые функции обращаются к другим сервисам, например к Have I Been Pwned для проверки утечек. Каждое соединение перечислено на нашей странице «Как это работает».

Haris Shield — для всех, кто хочет убедиться, что за их телефоном не следят. Это журналисты, активисты, люди, пережившие домашнее насилие, руководители компаний, специалисты по безопасности и все, кого беспокоит конфиденциальность их телефона.

Сканирование ничего не устанавливает на телефон и только читает данные через те же USB-интерфейсы, которыми пользуются iTunes, Finder и инструменты разработчика Android. Нам неизвестно шпионское ПО, которое предупреждало бы своего оператора о таком сканировании, но исключить это для каждого инструмента мы не можем.

Ваш лицензионный ключ и идентификатор компьютера отправляются на harisshield.com для проверки лицензии и баланса, а после каждого сканирования приложение сообщает, что сканирование состоялось: iOS или Android, количество находок и время — но не то, что было найдено. Кроме того, оно загружает подписанные индикаторы угроз. На iPhone проверка компонентов отправляет серийный номер в Apple; на Android приложение проверяет сертификаты некоторых серверов, к которым подключён телефон. Ваши сообщения, фотографии, контакты, журнал звонков и список приложений никогда не передаются. Полный список, а также то, что автономный режим отключает и чего не отключает, — на нашей странице «Как это работает».

Pegasus — очень сложное шпионское ПО, разработанное NSO Group, которое может заразить iPhone и устройства Android без каких-либо действий пользователя (zero-click). Оно получает доступ к сообщениям, почте, звонкам, камере, микрофону и местоположению. Haris Shield проверяет телефон на опубликованные индикаторы Pegasus — те же общедоступные, что использует MVT от Amnesty International. Как и любая проверка по индикаторам, она не может исключить новое или ещё не описанное заражение.

Если вы подозреваете, что за вами следит партнёр, работодатель или государство, сканируйте телефон в безопасном месте на компьютере, которому доверяете. Если угрозы обнаружены, не удаляйте их сразу — это может насторожить того, кто следит. Сначала сохраните отчёт и пакет доказательств, а затем обратитесь за профессиональной помощью или в правоохранительные органы.